CVE-2024-23630criticalCWE-434

CVE-2024-23630: falha crítica em Motorola MR2600

Motorola MR2600 Arbitrary Firmware Upload Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MR2600

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 1.5%
An arbitrary firmware upload vulnerability exists in the Motorola MR2600. An attacker can exploit this vulnerability to achieve code execution on the device. Authentication is required, however can be bypassed.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Motorola · MR2600
CVEs relacionadas — Motorola MR2600

No mesmo produto, das mais perigosas para as menos.

CVE-2024-23627CRITICALMotorola MR2600 SaveStaticRouteIPv4Params Command Injection VulnerabilityEPSS 3.5%CVE-2024-23626CRITICALMotorola MR2600 SaveSysLogParams Command Injection VulnerabilityEPSS 3.5%CVE-2024-23628CRITICALMotorola MR2600 SaveStaticRouteIPv6Params Command Injection VulnerabilityEPSS 3.2%CVE-2024-23629CRITICALMotorola MR2600 Authentication Bypass VulnerabilityEPSS 1.1%